Sổ đăng ký tin cậy công khai

Mục đích

Sổ đăng ký là lớp công bố cho các tuyên bố có ảnh hưởng tới tin cậy. Nó không thay thế nguồn gốc mà giúp người đọc biết tuyên bố thuộc sản phẩm/mô-đun nào, dựa trên bằng chứng nào và giới hạn ở đâu.

Mô hình hồ sơ

Mỗi hồ sơ nên có Tuyên bố ID, tuyên bố text, sản phẩm/mô-đun, lớp bằng chứng, nguồn/đơn vị phát hành, phiên bản, phạm vi/môi trường, issue ngày, rà soát ngày, expiry nếu có, giới hạn, trạng thái công bố và công khai vật thể/tham chiếu.

Hồ sơ chứng chỉ

SIS351224I008 được dùng như ISMS bằng chứng, không phải sinh trắc học/chứng nhận thuật toán. PCEB 26/04/06 là PAD chứng chỉ của mô-đun/phạm vi cụ thể. PCEB 26/04/07 là identity-proofing/trust-dịch vụ bối cảnh của mô-đun cụ thể. không gộp ba hồ sơ thành “CheckID đã chứng nhận to everything”.

Hồ sơ tiêu chuẩn

Hồ sơ tham chiếu tiêu chuẩn nói rằng CheckID content được thiết kế/diễn giải theo một tiêu chuẩn; nó không tự chứng minh triển khai conformance. Nếu cần conformance tuyên bố, phải có bằng chứng khác.

Trạng thái

Dùng VERIFIED, QUALIFIED, REFERENCE, nguồn BẮT BUỘC hoặc REMOVE cho quản trị tuyên bố. nguồn BẮT BUỘC không được hiển thị thành tuyên bố tiếp thị; nó được giữ trong QA/nguồn-gap sổ đăng ký.

Tính cập nhật

Mỗi bằng chứng/hồ sơ tiêu chuẩn cần rà soát ngày. Khi chứng chỉ hết hạn hoặc tiêu chuẩn thay phiên bản, nội dung công bố cần cập nhật trạng thái mà không rewrite lịch sử cơ sở chứng chỉ.